La plataforma blockchain de Aleo expone accidentalmente los datos KYC de los usuarios y subraya la necesidad de sistemas seguros
Summary:
Según se informa, la plataforma blockchain Aleo expuso la información de los usuarios, incluidos los documentos de Conozca a su cliente (KYC). Los usuarios plantearon el problema en una plataforma social, citando preocupaciones por su seguridad y privacidad, ya que los documentos se enviaron por error a los correos electrónicos de otros usuarios. El fundador de una infraestructura de blockchain L1, Mike Sarvodaya, señaló la ironía de que una plataforma centrada en la privacidad exponga inadvertidamente los datos de los usuarios. El incidente subraya la necesidad de un almacenamiento seguro y sistemas de prueba para los datos confidenciales. La red principal de Aleo está programada para lanzarse en las próximas semanas, con el objetivo de reforzar la privacidad en las transacciones de criptomonedas.
La plataforma blockchain Aleo, conocida por sus aplicaciones de conocimiento cero (zk), ha expuesto inadvertidamente los datos de sus usuarios. Esta falla fue destacada por los usuarios de la plataforma social X, quienes expresaron su preocupación a la plataforma de capa 1 (L-1). Un usuario identificado como @0xemirsoyturk informó que Aleo había enviado erróneamente documentos de Conozca a su cliente (KYC) a su dirección de correo electrónico, incluidas las selfies y las imágenes de la tarjeta de identificación de otro usuario, lo que lo llevó a preocuparse por la seguridad de su propia información. Las plataformas de cadena de bloques L-1 que emplean criptografía a prueba de conocimiento cero priorizan la seguridad del usuario y mantienen la privacidad al ocultar detalles particulares de las transacciones. Foto de las quejas de los usuarios contra Aleo en X. Fuente: @inversebrahThrough este método centrado en la privacidad, la información confidencial del usuario se protege de terceros, lo que les da a los usuarios el control sobre sus datos. Estas plataformas se esfuerzan por aumentar la discreción de las transacciones de blockchain, mejorando la seguridad. @Selim_jpeg, otro usuario, corroboró el relato de @0xemirsoyturk, dando fe de que también recibió documentos KYC de otro usuario por correo electrónico. Reclamar una recompensa por Aleo requiere completar KYC/AML y pasar la evaluación de la Oficina de Control de Activos Extranjeros (OFAC), de conformidad con las reglas internas de Aleo. Esto también es necesario cuando los usuarios se registran en HackerOne, un protocolo separado que recopila datos KYC no cifrados de los usuarios. Relacionado: Citrea asegura USD 2.7 millones en financiación inicial para el lanzamiento de Bitcoin ZK-rollup. Mike Sarvodaya, fundador de Galactica, una infraestructura de blockchain L1, dijo a Cointelegraph que, en un diseño de protocolo de este tipo, el acceso a los datos de los usuarios debería ser teóricamente imposible. Dijo: "Es paradójico que un protocolo dedicado a la privacidad programable utilice a un tercero para recopilar los datos KYC no cifrados de los usuarios, que ahora se han filtrado. Parece que con la tecnología zk de alto nivel, uno puede pasar por alto involuntariamente las prácticas básicas de seguridad operativa". Según Sarvodaya, el incidente de Aleo pone de manifiesto la necesidad de desarrollar sistemas de almacenamiento y prueba para proteger los datos sensibles, como la información de identificación personal (PII) mediante el conocimiento cero o el cifrado totalmente homomórfico (FHE). En estos sistemas, el protocolo evita la exposición de cualquier dato almacenado por cualquier parte. Se prevé que la red principal de Aleo se lance en las próximas semanas, tras la resolución de algunos fallos finales. El director ejecutivo de la Fundación Aleo, Alex Pruden, aseguró durante una entrevista con The Block que este desarrollo tiene como objetivo reforzar la privacidad en las transacciones de criptomonedas. Magazine: Los puntos de vista de Satoshi Nakamoto sobre las pruebas de ZK, ¿cuáles fueron?
Published At
2/25/2024 4:54:32 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.